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(54) Ttte SECURE METHOD FOR DUPLICATING SENSITIVE DOCUMENTS 
(54) Titrt; PROCEDE SECURISE DE REPRODUCTION DE DOCUMENTS 5ENSIBLES 
(57) Abstract 

A method for securely duplicating sensitive documents, wherein a 
"marking" identifying the confidential nature of a document and combined 
wicb encoded "rules" is defined by determining duplication restrictions: and. for 
each duplication request (101) for a sensitive document ( (02), said document 
is digitised (103) to determine die presence of a marking (104) and find the 
duplication restrictions (106). Duplication may be performed (] 20), depending 
on said itsmcrion* (106). after an auttorisaoon check (1 08). A duplicate may 
be obtained by requesting the computerised original of the document from 
(he document issuer. The method Is particularly suitable for preventing the 
duplication of documents for fraudulent purposes and die identical duplication 
of some documents. Furthermore, it is useful for copyright admmisnation and 
enables the issuer to retain control over the use of any sensitive document 
without fear of forgery. 

(57) Abrfg* 

I'inueniioD consiste d'une part cn la definition d'un rt marquage" 
idenrifiam le caract&m ctmrldcmicl d'un document compter* par des "regies" 
encodecs en definissanr les restrictions de reproduction; et. d' autre part, Ion 
de route reqiiCre de reproduction (101) sur un document sensible 002). en 
unc numtfrisarion de cclm-d (103) pour determiner la presence d'un marqu&ge 
(104) et rechercher les restrictions de reproduction (106). La reproduction 
aprts control* d'autorisaiion (108) est effectuec (I JO) en function do ces 
restrictions (109). h& reproduction peut etre obtenue par recherche dc rorigina] 
infofmstique asSorte* au document aupres de I'eniettcur dc celui-ci. L* invention 
est purticuijerunent destinee a eviter le pimtage des documents par reproduction 
et la reproduction a ridemkrue de certains documents; eile autorise la gestion 
de droits d'autcur. Elle permet a I -emetreur de gamer le eomrole de I 'uulisation 
de wait document fttn&ible prod nit sans se soueier d'evwtuelte falsifications. 
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PROCEDE SECURISE DE REPRODUCTION DE DOCUMENTS SENSIBLES 

i 

La presente invention permet d'entraver les facility actuellesd'espronnage industriel ou autre* par 
les dispositifs de reproduction ou de telediff usion de documenis. Elle permet par le couplage entre 
d'une part la creation delements graphiques compJGmentaires dans le document et d 'autre part la 
conception de procedes adaptev 
5 - d'interdire ou contr6ler la production ou la diffusion de certains documents a caractere sensible. 

- d'alterer suivant des directive* pred6finie$ la copie de certains documents possedant une valeur 
intrinsequeafin de faciliter la distinction enue I'onginal et sa copie, 

• autoriser la reproduction ou la diffusion de cenain* documents moyennant I'acquittemeni de frais 
reiatifs au* droits d'auteur, 
10 - d'authentifier un original papier ou sa copie par reproduction directe de I'originai inform*.lique 
detenu par remetteur original. 

- de produire a partir dun original papier une copie informatique ou dexecuter une transaction 
informatique control ee par I'emetteur du document original. 

- de produire une copie de tout ou partie d'un document global a panir d un extrait de celui-ci. 
15 Aces fins, la presente invention centralise les fonctionssuivantes. 

- Acquisition du document ei expression d'une requete de repr oduction, 

- Traitement du document acquis pour detection du caractere sensible du document et le cas echeant 
extraction des regies de reproduction aitachees au document, 

- Cestion et application des regies de reproduction, 

20 - Production do document copie, et, dans certa<n> cas. production dune < opie informatique ou 
execution d'une transaction informatique, en fonction des regies de reproduction et de la requete 
exprimee; si necessaireparTecherchedel'original Informauque 

Aujourd*hur F dans les different* elements caracteristiques de la fabrication ou de Ja reproduction du 
document, iJ existe un certain nombre de risques reiatifs a la confidentiality de Information 
25 contenue dans le document ou dans rutilrsation du document produit: 

A - Tout document papier de I'entreprise peut etre copie aisement et rap<dement par un des 
photocopieurs de I'entreprise. La copie peut ains4 tacilemeni quiue l entreprise au detriment de 
celle-ci et sans trace puisque il n'y a pas disparition de I 'original. 

B - 7out document de l entreprise peut eve reproduit a distance grate aux system es de telecopie ei 
30 sans iaisser la moindre trace de cette f uite pourtant tres nuisibie a renireprise. 

C - les systemes de reprographic couleur permeitent aujourd'hui et permetiront de plus en plus, par 
Integration de technologies de plus en plus performantes d'obienir des copies Ires fideles a 
Toriginal rendant difficile \* differenciation de la copie el de roriginal sans recours a une expertise 
plus ou moins poussee. 
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D - Les photocopies de documents administrates, financiers ou attaches a des transactions 
moyennant quelques retouches mdecelables ou falsifications plus ou moins elaborees peuvent 
occasionner des detournements relativement au* droits qu'ils peuvent generer (f khe deposition, 
extrait de naissance, quittances, contrats, tactures, cheques...) quelque soit la sophisticaiion apportee 
5 4 ['elaboration du document or icjinai. 

£ * Certains documents ont demandes des effons important* a leur auteur qui n'est aujourd'hui 
remunere que par Ja diffusion de I'oricjinal et non par les eventuelles copies de ces originaux. 
F - Certains documents par leur nature (rehure, aorafage..) ou par leur deterioration (document non 
complete diffusion partielle) ne permetteni pas a leur passesseur d'effectuer simplement une cople 
10 du document en leur possession ou du document global d'ou <e document est extrait. 

G - Pour tout document de nature informatique prod jit sur une im prim ante collective, le document 

produit qui peut etre de nature tres confidence! peut etre consume volontairement ou 

in volontairement par des tiers entre le moment ou il est produit et celui ou il est recupere par son 

proprietaire. 

IS A Tensemble de ces problemes lies a la securite de diffusion et d'utilisation des documents, les 
solutions dassiques peu efficacesou irop lourdes qui sont appliqueessont: 

A / B - Ces points ne sont resoius que par une surveillance draconienne (mise sous cle) des documents 
strategiques de J'entrepriseou par un acces limite au* moyens de reproduction, Ceci est souvent 
inef f icace, par une mauvaise estimation de rimportanre strategique de ceaains documents et la 
20 difficile discipline rarement appliquee relati ve a cette protection 

C - La protection est assuree par un graphtsme oiabore, I'utilisation de medias specifiques ou de 
technologies (fil metaMque, piste ou encre magnetique, hologrammes ) difficiles a mettre en ceuvre 
ou couteuse La complexite de ces solutions en limite Tusage et souvent seul un expert est capable de 
distinguer le vrai du faux. 

25 D - Aujourd'hui seules les copies certifies conformes apportent une stcunte relative qui ne peut etre 
absolve que par requete ecrite de conf irmation aupresde Corganisme emetteur. Ce processus est 
lourd et ne peut souvent etre mis en place qu'exceptionnellement et iorsqu'un doute existe dejA. 
E- Seule les lois relatives a la protection des auteurs permettent d'interdire de telles copies, mais en 
dehors de sanctions penales peu facile* a appiiquer et peu dissuasives, nen nemrave reellement de 

30 telles infractions. 

F- Aujourd'hui Tutilisateur est oblige de deliasser le document ou d'eff ectuer des copies alterees ou 
encore d'effectuer une requete manueJle a I'auteur du document lorsquecelui-o peut etre identifie 
et qu'il possede encore les moyens de repondre a cette requete; d'ou les hmites aciuelles. 
G - La proliferation d'imprimantes personnel les avedous les prpblemes que cela pose au niveau de 
35 I'organisation el de la maintenance et qui ne peut empecher sur les structures importantes de 
disposer d'imprimantes collectives pour les travaux plus sophistiques. 

Le precede et les dispositifs de mise en ceuvre de ce piocede caracterisam I'mvention permettent de 
remedier a ce probleme de securisation de production, diffusion ex utilisation de document sensible 
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Avant de d6f tnir Invention, il est utile de def inir les diff er entes nature* de document pouvant etre 
traitees par les disposi tifs d'ensemble de ces categories peu vent avoir des recoupements)r 

- La premiere categorie de document represent* tout document de diffusion fibre ne possedant nr 
caractere de confidential! te nl valeur juridique ni caraciere de valeur int/inseque du fait de son 

5 aspect et n'entrant dans aucune des categories sui vantes. Ce type de document est denomme 
"document classjque" pour la suite, 

- La deuxifcme categorie represente les documents de nature confidential, e'est 4 dire dont les 
informations eorrtenues ne doivent pa* fctre divulguees de fac^on libre, cene deuxieme categorie est 
denomme "document confidemier pour la suite, 

10 - La irorsieme categorie represente les documents qui certifient soient des transactions, soient des 
capacrtes ou des droits; documents dont la notion d'authenticiie est primordiale. Dans cette 
categorie, il est possible de ranger les elements servants: factures. diplomes.quittances, contrats, 
actesde justice ou pieces administrative*, relevfc d'imposition. cheques, tares restaurant,.... Cette 
categorie est denommee "document authentif table" pour la suite. 

15 - La quatrieme categorie represente tout document dont le contenu est le resultat d"un certain travail 
et dont la diffusion justif ie le paiement de droits a son auunir, Dans cette categorie. il est possible de 
dasser les livres, les revues.... Cette quatrieme categorie est denommee "document d 4 auteur M pour la 
suite. 

* La cinquieme categorie represente tout document dont la copie a I identique (ou 
20 approximativement a I 'identique) peut representer un prejudice pour Temetteur de roriginal par 
une utilisation detournee des copies eventuelles. Seul le document lui^memea une valeur et non les 
informations qu'il contient. Dans cette categorie, il est possible de ranger les billets de banque, les 
coupons et autres documents £ valeur intrinseque. Cetle dernier e < at egor ie est denommee 
"Document a valeur" pour la suite. 

26 Pour regrouper toutes les categories de documents autres que •'document classique", nousles 
regrouperons dans une categorie generate "document sensible". 

De plus, par la suite il sera fait la distinction entre document papier concernant un document 
dassique sur support papier et document informatique caracterisant l"element informau'que qui 
correspond A I "ensemble des definitions sous forme de fichier(s) informatique(s) d'un document 
30 pouvant correspondre apres demande d impression a un document papier. 

Pour decrire I'invention, II sera fait reference a la forme numerisee d'un document, il s'agit pour un 
document papier de sa decomposition en points elememaires noir ou Wane ou definis par gn attribut 
couleur. Cette decomposition permet un stockage sous forme informatique du fichier et ouvre la 
possibility detraitementlogique. 

35 La caracteristique principale de I invention est constitute par le procede suivant s'appuyant d 'une 
part sur la definition d'eJemenls graphiques speci fiques additionnels sur le document a traiter ei 
d'autre part sur la definition du traitement proprement djt 



PAGE 10/45* RCVDAT 10/25/2005 2:41:27 PM [Eastern Daylight Time] * SVR:USPTO-EFXRF-6/32 1 DN1S:2738300 " CSI D :+5034694777 * DURATION (mm-ss):1M6 



OCT-25-2005 



11:49 FROM-DIGIMARC 



+5034694777 



T-152 P. 011/045 F-590 



WO 96/31049 PCT/FR96/004S1 

4 

Sur I* document, les nouveaux elements sont; 
• Le marquage, 
-Les regies. 

Le "marquage" eft un element qui permet de drff erencier les "documents sensible*" des "documents 
5 dassiques". Ce "marquage" est assure par un grapheme particular (visible on non) sur I'integralite 
du document qui n*altere pas la lisibilite du document proprement dit mats qui doit etre detectable 
memesur une partie reduitedu document. Ce "marquage" est present sur tout document consider 
comme un '"document sensible" et par consequent est absent de tool "document ciassique" 

Les regies sont un element concernarvt tous les "documents sensible*" el detinit les regies el 
10 restrictions de reproduction du document en question, cet elemeni esi denomme "regies" pour id 
suite. Les regies et restrictions de reproduction peuvem necessiter la connaissance d'elements de 
referencement et d' identification du document pr eseme, ceuu-a sont done integres aux "regies". Ces 
"regies" permettent d'associer au document les indications concernant les possibility de 
reproduction ainsi que les actions que ledispositif de traitement doit executer lorsque une copie du 
15 document fui est demande. Cet element vient en complement du "marquage" (un document sans 
"marquage" n"a pas de ' regies", et un element possedam un "marquage" doit posseder des 
"regies"). Les "regies" sont encodee* sur le document en utilisant une technique qui aliere au 
minimum la lisibiliie du document proprement dit. Dans le cas ou les "regies" auiorisent la 
reproduction du document mais avec alteration de I'onginal, les directi vesd'alteraiion sont indues 
20 dans les "regies" en utilisant un langage approprie (deja exisiam ou specialement deftni pour cetle 
utihte). 

Les techniques utiJisees pour la definition du "marquage" etdes "regies" doivent etre compatibles 
avec la numeration du document en vue d'une recherche et d'une extraction de ces elements au 
sem du document proprement dit. 

25 Le procede associe com pone les phases suivames lorsque une reproduction de document est 
demanded: 

- Requete de definition du travail de reproduction a ef f ectuer, 

. Presentation du document original papier sur lequel porte la requete de reproduction, 

- Numeration du document original, 

30 - Analyse du resultat de la numerisation pour detection du "marquage" eventuel du document aftn 
de determiner la nature "ciassique" ou "sensible" du document; execution de la requete lorsque le 
document presente est de nature "document ciassique" 

- Dans le cas ou le document est identifie comme un "document sensible" suite a I'etape precedeme. 
analyse complementaire pour recherche et extraction des "regies" Dans le cas d'anomalie, rejet de la 

35 requete avec eventuellement actions de securi te . 

- Dans lecas ou le document est identifie comme un "document sensible" suite aux etapes 
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precMentes, controls dautorisation de la requete en regard des elements dfcfinis dans les "regies" 
ei des £l6ments caracterisant la requete ei le reqgetleur; fejet de la requfete dans le cas ou celle-ci 
n'est pas autorisee avec eventueJlement anions de s^curite, 

- Dans le cas ou le document est idemifi* comme un "document sensible" et que la requite est 
5 autorisee suite aux etapes prdcedentes, d6roulement des actions denies dans les "regies" ou 

d^coulant de celles-d en combinaison avec les elements complements res fournis par (e requetteur, 

- Production de la reproduction demands survant les directives decoulant de Interpretation des 
"regies" dans le cas ou le document present* est un "document sensible" et que la reproduction est 
autoris6e. Dans le cas de reproduction autorisee de "document sensible", l'ex*cution des actions 

1 0 prevues dans les "regies" ou celies en d&roulam peuveni avoir pour effet dobtenir une copie 

difterente ou alteree par rapport a I'original et de mime peuveni engendrer des actions de gestion 
Hfcesa la reproducuon effectu^e. Le document produit a pamt d un original de type "document 
sensible" est aussi un "document sensible" qui possfcde un "marquage" ex des "regies" propres 
(pouvant etre diff erentes de ceites attachees a I'original). 

15 Pour la mJse en ceuvre du proced6. les "marquages" Suivants repondant a la definition effectuee sont 
propa%$$ de facon non limitative <il est souhaitaole a titre de normalisation qu'un seul des 
"marquages" possibles soit retenu): 

Un premier "marquage" precomse consiste en la superposition au document proprement di I dun 
brouiJIard de point ou signes elementaires. 
20 Un autre "marquage" preconise consisted un tramage particular d'epauseur efementaire se 
superposant au document proprement dit, 

Untroisieme "marquage" consiste a encadrer toot caractere composant le document par un filet 
d'epaisseur elementaire. 

Pour la mise en ceuvre du procede. les "regies" qui sont compose©* d un certains nombre 
25 d 'in formations pouvant etre caract*risees pardeschalnes de caracteres afphanumeriquesei en 
consequence en utilisanx un encodage informatique classique ( 1 ck let pour un caractere) peuvent 
6tre d*crites par une succession de valeurs binaires. Pour J'encodage de <es valeurs. r utilisation de 
tout code a barre est satisfaisante. Toutefois pour des raisons de discretion (linsertion des "regies" 
ne doit pas nuire a J'esthetique du document) et d'effkacite (le de< ooage se fait par analyse du 
document numertse et non par balayage de faisceau laser), rencoaage suivani est propose de fac,on 
non limitative: 

• A des emplacements predelim*. plusieurs occurrences des "regies " sont inserees. 

- Chaque occurrence est composee dun enteie graphique et de donnees proprement dites, 

- L'enlete per met I' identification du caractere "regies" de I'ensemble enifcie et donnees et de define 
35 une origine et un sens de lecture des donnees codees, 

- Les donnees codees sont representees par une succession a ©spaces regulier de barres d'epaisseur 
elementaire. la presence ou I'absence de cette barre correspondent a la valeur 0 ou 1 de la position 
correspondanie. 



30 
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Pour assurer une plus grande dependence entre les "regies" et ie document sur tepuel ellesso'nt 
Irishes (c'est a dira pour eviter que Ton puisse substituer aisement les "regies" d'un document par 
ce! les plus permissive* d'un autre), les valeurs tncodee* pourront etre modulees par des valeurs 
siatisttques attachees au document (nombre de caracteres de Ja page par exemple) de facon a ce que 
5 le decryptage pufcse etablir un diagnostic de coherence entre les "regies" lues et le document 
associe. 

Pour le "marquage" ei pour les "regies'", il peui eire utilise une encre ne reflechissant que dans 
dnfrarouge pour effectuer leur materialisation; dans ce cas la numeration du document devra 
pouvoir fournir un auribut "infrarouge" a chaque point element aire du document. Ce "*marquage~ 
10 particuJier pourra se limiter aux seuls "documents a valeur"; a condition que tout dispositif capable 
techniquement de produire une copie de qualite suffisante pour se confondre avec I'original. puisse 
a la fois detecter le "marquage* dassique et ce "marquage" particuiier (les auires dispositifs 
produiront de par leur limitation technologique des copies suffisamment alterees ne pouvant pas en 
consequence eire considereescomme des "documents sensibles'). 

1 3 Pour la mise en ceu vre de ce procede a la reproduction en local de "documents sensible*", le 

dispositif suivant est defini. Ce dispositif est compose des modules fonctionnelssuivant: "module 
interface ulilisateur" "module de numeration", "module d'analyse", "module decontroJe", 
"module de creation- et "module d'impression - . 

- Le module interface utilisateur peui tepienare ce qui existe deja sur les systemes de type 

20 "photocopieur" avec la possibilite pour Tutilisateur oe definir sa requeleet de pouvoir s'identifier 
precisement (nom. mot de passe, service.. .) sort par saisie soit par presentation de badge. 

- Le "module de numerisatton" pourra etre un numeriseur classique {"scanner") avec eventueilement 
unautomatismede circulation papier pour pouvoir numer'rser un lot de documents en entree. Le 
numeriseur fournii une decomposition en points elementaires noirs et bJancs ou ave< des attributs de 

25 couieur suivant le cas afin de permeitre une exploitation informatique du document presente. Dans 
lecasou le "marquage" et les "regies" utiliseni desencresne reflechissant que dans I'infrarouge. le 
numeriseur doit pou voir fournir un attribut infrarouge a chaque point elemerrtaire du document en 
plus de la numerisation dassique. 

-Pour le "module d'analyse", le "module de control*" et le "module de creation", les foncnons sont 
30 assurees par une intelligence informatique (microprocesseur ou equivalent) avec des bus de 

communications internes satlsf aisant au pilotage del'ensemble des modules du dispositif, le module 
d'analyse integre des algorithmesadaptes a la detection et a rexiraction du "marquage" et des 
"regies" a partirdu document numerise, l.e "module decontrol*" assure le pilotage del'ensemble 
des modules et leur cohesion. Le "module de creation" compose I'image numerisee du document a 
35 produire (lorsque cela est autorise) a partir de Hmage numerisee du document original sans son 

"marquage- et ses "regies" en respectant les directives de modification contenues dans les regies de 
J'original. Le document ainsi constilue compone son propre "marquage-" etses propres "regies". 
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- Le 'module dimpression" qui permet & parilr des elements informatiques correspondents d'obtenir 
lorsque cela est autorise la copie papier definie par la requete utilisateur pourra etre assure par le 
module analogue existant dans let photocopieurs numeriq ues ou sur les imprimantes. Dant le cas ou 
le "marquage" ou les "regies" utilisent desencres ne rtflechissant que dans linfrarouge. le "module 
d'impression" devra pouvoir en assurer I'impression. 

L'ensembie des modules ainsi d6f jni constitue une enlite fonctionnelle denomme pour la suite 
"serveur de document". L'entit* fonctionnelle -serveur de document - pourra etreenrichie de 
nouveaux modules fpnctlonnels en fonction des caracteristiques sulvantes de Invention. 

Le dlspositif ainsi defini pourra lorsqu'un utilisateur des.re reproduce un "document sensible" 
(identify comma tel par le "marquage") effectuer les actions suivantes: 

- Deroulement de centrales dauionsaiion decoulant du decryptage des "regies" du document 
presente vis a vis de I'utilisateur via le "module interface utilisateur", 

- Actionnemem de systemes de secunte (capture de loriginal. alarme. ..) dans le cas de 
reproduction non autorisee d'un document de type "document confidentUM". 
-Comptabilisation de droits d'auteur relatifs au document pour permettre un releve regulier de 
ces droits par une persons* ou organisme habilite dans le cas de reproduction de document de 
type "document d'auteur". 

- Generation d'une copie modifiee par rapport a I'original par e*e< v uoa des directives de 
modification du document issu de la reproduction vis a vis de l original; ces directives 
decoulent de ('interpretation des regies, ceci plus particular ement et de facon non limitative 
pour les documents de type "document a valeur". 



Pour mettre en ceuvre le procede dans le cas de reproduction a distance, le mime dispositif que 
precedemment peut etre utilise a condition dy ioduredeux nouveau* modules fonct.onnels; un 
"moduiede communication" et un "module degestiondes sorties". Ces deux nouveaux modules 
26 font partie de I 'entile fonctionnelle "serveur de document" . 

■ Le "module de communication" permet a deux "serveurs dedocument" .dentiques de dialogs et 
d'echanger tout fichier informatique necessaire a la reproduction de documents. Ainsi un "serveur 
de document' recepteur assure la requete de reproduction d un "serveur de document" emetteur; 
les deux "serveurs de document" ensemble respectent giobalemem le procedfi d6crit pour 
30 I'invention. Le "module de communication- pour/a reprendre les modules equivalents de 

ttlecopieurs ou de stations informatiques connects a un r6seau informatique A ce niveau peui *tre 
integre tout protocole assurant la securisation au niveau confidentiality des donnees transmiies. 
- Le " module de gestion des sonies" est un module informatique active lorsque la copie demanoee 
resulte dune requete externe (a partirdun autre dispositif) et qui exerce une retention sur le 
document a produire, ne le liberant que lorsque le destinataire s'est identifie auprts du "serveur de 
document" recepteur produisant le document. 



35 
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Pour permettre au dispositif non seulement de reproduce des "documents sensible*" en local ou a 
distance mais aussi de produire les originau* de "document sensiWes", celui<i conserve I'entite 
fonctionnelle "serveur de document 44 ideniique au niveau composants par rapport a la definition 
anterieure; avec uniquement des adaptations dans son fonctionnernent. Parallelement un "pilote" 
5 est ajoutesur tout systeme informatique de^ Ce "pilote" est 

un module informatique integre au systeme informatique note qui a pour fonction d*envoyer au 
"module de communication 44 du N serveur de document'' en utiliiant les possibility de 
communication du systeme informatique: 

- Le document proprement dit sous forme numerise tssu d un applicatif re&idant sur ce systeme, 
10 - Les "regies 44 associees au document ou les elements permettant de les reconstituer , 

- Les caracteristiques d 'impression proprement dil (Formal papier, Aecio-verso, Pages a imprimer, 
nombre d'exemplaire Orientation...) ainsi que I'identifiam de I'emetieur par rapport au dispositif 
recepteur lorsque le document a produire est un "document sensible". 

La transmission de ces informations permet au dispositif d'executer une impression d 'un original de 
15 document sensible en utilisant le meme processus que pour la reproduction en local a partir d'une 
requete de reproduction distante. 



Pour mettre en ceuvre le procede dans le cas de production d'origmau* de "documents 
authentifiables* 4 et la production de copie authentlfiees A partir de ces m ernes originau*. le dispositif 
comprenant le "serveur de document* 4 et le "pilote" tels que definis precedemment integre deux 
20 nouveaux modules fonctionnels: le "module annuaire" integre a r entile fonctionnelle "serveur de 
document 44 et le "serveur d'arcbivage": 

- Le "module annuaire" est un module informatique. il permet loralement de faire correspondre des 
adresses informatiques (permettant sur un reseau de communication informatique d'etablir une 
session de communication avec le correspondant designe) £ ridemificauon de I'organisme emetteur 

25 tel qu 4 il peut etre defini dans les regies. Ce * module annuaire" t»i mis a jour par le detenieur du 
"serveur de document" (via un dialogue adapte au niveau du "module interface utilisateur' 4 ou par 
une liaison informatique avec les systemes informatiques du detenieur du "serveur de document") 
de facpn a n'accepter d'authentifier que des documents d'organismes homologues parfaitement 
identifies. Ceci evite que des "regies" falsifiees referencant des organismes fictifssoient utilisees; 

30 dans ce cas, le dispositif ne pourra authenii fier le document car il sera impossible au faussaire de faire 
etaolir une liaison enlre le dispositif et ce faux organisme. 

- Le "serveur d'archivage" est un systeme informatique classique posseoant des caracteristiques de 
stockage, uaitement et communication suffi sanies II comprendlui meme principalement les deux 
sous-modules fonctionnels "module de communication" (du serveur d'archivage) et "gesuonnaire 

35 dVchivage* 4 .: 

- le "module de communication " (du serveur d'arc hi vage) permet au "serveur d'archivage" de 
communiquer avec toui systeme informatique devant produire des arigirvaux de "document 
autheniifiable" et avec tout ''serveur de documeni" devant produire a partir d'un original de 
"document authentifiable" une copit? auinemifiee. 
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- fe "gestionnaire d'archi vage" effectue toute gestion el tout conir6le necessaire* sur le 
"serveur d'archivage" * la production de ' 'document authentif iable* et d la production de 
copie authentifiee a partir de "document authentifiable". 

Ainsi, lorsqu un sysieme informatique produit un "document sensible* authentif iable sur un 
"serveur de document", le "pilote" associe au dispositif envoie simultanement h renvoi sur fe 
"serveur de document" le meme document sous sa forme informatique accompacjne de$ elements 
complementers definissant les "regies" sur le "serveur d'archivage". 

Lor squ'un utilisateur desire obtenir une copie authentifiee dun "document authentifiable" sur un 
"serveur de document", apres identification du caractere sensible du document par la detection du 
"marquage" et comrole d'auiorisation suite a limerp,e lal ion de, Regies", le "serveur d'archivage" 
attache au document k reproduire est recherche pour que celui-ci envoi* les elements infor.natiques 
necessaires a ('execution de la requete. Lorsque roriginai presente ne represente qu'un extrait de 
i'original informatique archive correspondant le "serveur d'archivage" permet au requetteur 
d'elargir sa requete en envoyant au "serveur de document" tous les elements necessaires definissant 
J 5 le document global. Le "serveur d'archivage" parallelement a lexerution de la requete effectue tout 
COntr6le d autorisation complemeniaire necessaire ou toute operation de gestion associee * la 
delivrancede la copie il peutaussi envoyerdes directives complementairesaux "regies" encodees 
dans I 'original presente en vue de la production de la copie (par example pour faire apparaiue en 
clair sur la copie le caractere de copie ainsi que la dated'obtennon de celle-ci) Le "serveur 
d'archivage" gate egaiement lorsque cela est requis les redevances relatives dux droits d'auieur. 

A partir d'un "document authentif iableM'obtenl ion d une cop.e informatique voire I'execution 
d'une transaction inf ormatiquefex. : un cheque emis par un organisme X et presente par un 
utilisateur Y gen*re sous le control du systeme d'archivage de X un virement du compte de X vers le 
compte de Y) dependant de I'original present* peut etre preferable a Tobtemion d une copie papier 



20 



25 



3D 



Pour mettre en cevvre Je procede dans le cas de production de copi* informatique ou transaction 
informatique authentifiee a partir d'un original de "document authentifiable", le dispositif 
comprenant le "serveur de document", ie "pilote" et le "serveur d'archivage" tels que defims 
precedemmeni integre le nouveau module fonctionnel: "modulede uaiiement"; 
- le "module de traitemenr est integre sur tout systeme informatique devant receptionner la copie 
ou ia transaction informatique authentifiee requise, il gere la recepiion des elements informatique* 
de la part du "serveur d'archivage" suite * la requete expnmee au niveau du "serveur de documents" 
pour produire sur le Systeme informatique h6te I'elemem demande, le "serveur de documents" 
effectue tous les traiiementsd'analyse et comr6le necessaire au traitement du document sensible". 
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Us dessirnet schema* annexes illustrent I'inveniion: 

- Le schema 1 est un organigramme du procede, 

- les schema* 2 a 4 schematised lei different* examples de "marquages" preconises conformement a 
la definition eff ectuee dans le procede, 

5 - Le schema 5 est une representation d une occurrence de "regies" dans le cadre de la preconisation 
ef fectu£e dans la preserve invention, 

- Le schema 6 est un exemple d 'implantation des differences occurrences de "regies" dans un 
document ulllisant le premier type de "marquage - preconise. 

- Le schema 7 illustre J'adaptation effectuee sur un encodage de "regies" dans le cadre de la 
10 preconisation pour un "marquage" de type trame, 

- Le schema 8 illustre Id composition organique et le fonctionnemeni du dispositif de mise en oeuvre 
du procede darts le cadre d'une reproduction locate. 

- Le schema 9 illustre la composition organique et le f onctionnement du dispositif de mise en oeuvre 
du procede dans le cadre d'une reproduction distante 

15 - Le schema 10 illustre la composition organique et le fonctionnemeni du dispositif de mise en oeuvre 
du procede dans le cadre d'une impression en provenance d un sysieme mformatique 

- Le schema 1 1 illustre la composition organique et le fonctionnement du dispositif de mise en oeuvre 
du procede dans le cadre de la production d'un original authentif table. 

* Le schema 12 illustre la composition organique et le fonctionnement du dispositif de mise en ceuvre 
20 du procede dans le cadre de la production d'une copie authentif iee papier, d'une copie authentic ee 
mformatique ou d'une transaction informatique authentifiee a partir d'un original authentifiable. 

En reference a ces dessins et schema*, suit la description detainee de T invention: 
Le procede enchaine les phase suivantes: 

- Formulation de la requete 

25 le procede est initialise par une requeue de reproduction qui precise quel est le travail a effeciuer sur 
I'original qui sera presente. Cette definition permet de definir entre autres le papier et le format de 
sortie, le nombre de copie, la nature locale ou a distance de la copie. Dans le cas ou le document 
present* ne represente qu'un extrait d'un "document auiheniifi«ip1e p plus global, le requetteur 
n'indique a ce niveau que son desir d'obtenir une copie authentifiee, I'lntegralite de la requeie etant 

30 definie dansce cas dans la phase de contr6le d autorisation de id requete id 108). 

- Presentation de 1'original papier (102): 

Suite a la requeie, le document a dupliquer est presente Pour ceia la page ou les pages devam etre 
reproduces sont presentees dans I'ordre desire. Toulefois, pour le procede. cheque page est un 
element & part entiere qui est trail* de fa^on diiitncte. les phases sur van) eft peuvent engendrer des 
35 actions diff erenies en fonction de chacune des pages presentees. Le document presente ne peut 
represente qu'un extrait d'un document plus global si celui-ci est de nature document authentifiable 
et que le requetteur desire obtenir une copie de tout ou partie de ce document global 
independammeni de I'extrait presente 
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• Numerisation de I'originaf (103): 

Afindepouvoiretretraite par unalgomhme.ogi^e.le document papier qui est un element 
materiel «« tfansformean silent logique. Dans ce but la numerisation modelise chaquepage 
presentee en une matrices de points, a chaq U e point est associe un attrihut: Wane. noir. couleur. 
5 mfrarougemi autre en fonction de .a techno.ogie employee pour materialise I 'information sur le 
document. 

- R&cherche de "marquaQe" (104): 

Sur .'image logique de chaque page (e'est a dire apras numeric), une recherche est effectuee 
pour detecter la presence de "marquage". Le "marqua B e" exam un element graphique 
1 0 predetermine et normal dans le cadre de .-invention, un algomhme de detection peut etre defini 
en fonction du -marquage" selection*. Lalgorixhme doit tenir compte dune marge derre„r 
corresponds* I imperfection del "impression et de la numer.sa.ion. Le resultat dece.te phase est 

^ ,0 ! i9Ue: 0U ' danS 16 " °° Un " marqUA9e - « «" '* traitee et NDN 

or>qu aucun marquage" n'est datecte Sur ,a page logique. Cette valeur conditions la suite du 
15 traitement. 

- Traitement en cas de non detection de "marquage" (105): 

Dans.ecasou aucun "«»»^-»>4i*d^ W |.|^ trt ,tt t .|.^* l e| I Wilrt«^ lu ^ 
pourcette pagepuisqu'elle consume un "document classique" Toutefois la requete globa.e ne sera 
^' al *™ntpri S en^^ 
20 document* ciassiques". 

- Traitament en casde detection de "marquage" positive: Recherche des "reg.es" e. controlede 
coherence (106) 

En presencede "marquage" ,.e document est considerecommeun "documentsensible". Danscecas 
des contra.nte* de reproduction sow denies et som imeree* sous forme de Vagtes" dans le 
document tapresemeetapeapourbutdelesdetecteretde verifier le«r validiteainsi que deles 
extra.re. Les regies etant encodees sous forme d'un codage binaire graphique predetermine ex 
normal.se, unalgorithmede detection ete«tract,on peut etredefin,. incluan, |«contr6lesde 
val.dite binaire si cela est prevu dans 1'encodage Dans le cas ou lencodage prevoit plusleurs 
occurrences dans la page, la coherence du decryptage des diff eren,„ occurrences «, ef fectuee. Dans 
le cas ou l encodage est module par des va.eur, Mystiques relati.es au contenu du document 
proprement dlt, ces valeurs statist! ques sont recalculeesafin de voider les valeursdes "regies" 
estra.tes. Le resultat de cette etape est unvaleur.ogique: OU, dans ie^sou des "regies" vahdessont 
^^"""lapagetraiteeet^ 

q"edanslecasouledocumentcomportedes "reg.es" invalides. En parallels a cette valeur u n 
diagnostic plus precis peut *tre fourni en vue de tra.tements appropr.6*. 
- Traitement en «s de presence de "marquage" ex d'absencede "regie*- valides (107) 
Ce ca, etant consider* comma anormal ( le precede dafini .a presence complementaire d un 
marquage" etde "regies"), la requete initiate relative a .apage tra.teeest rejetee. Deplusdes 
acfonsdesacuritapeuventetreengendrees: alarm*, capture del ongmal. memorisat.ondela 
40 requ6ieetdesonauteur... 



25 
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-Traitementencasde presence de "marquage" et de presence de "regie*" valides(lOft) 
Us "regies" sont interpret^ pour verifier que la requete exprimee est autorisee et des controles 
compJementaires vis a vis du demandeur sont et f ectues (fautorisation peut dependre des 
caracteristiques du demandeur ou de la requite elle-meme: par exemple la reproduction locale peut 
5 eue autorisee mais pas la reproduction a distance). Dans le cas ou ia requete exprimee conceme 
Tobtefttion dune copie authentifiee, independamment des controles d 'automation qui sont fait 
systematiquement pour tout document sensible, un controle complementaire est effectue pour 
verifier que le document presente est bien un "document authentifiable"; dans ce cas, les elements 
caracterisant I 'original inlormatiquedu document global torrespondant au "document 

1 0 authentifiable" presente sont recberches afin que le requetteur puiwe si necessaire completer la 

definition de sa requete voire de I'abandonner. A I'issuede ces controles, une valeur logique est mise 
a |0ur: NON si la requete exprimee n est pas autorisee ou non maintenue et OUi si la requete est 
autorisee et maintenue (la phase de controle peut faire apparattre une redevance que le demandeur 
peut accepter ou refuser). 

1 5 - Traitement en cas de requete non autorisee ou non maintenue ( 1 07) 

Comme dans le cas ou il y a presence de " marquage" et dabsence de "regies" valides, la requete est 
rejetee et il y a eventuellement activation de systemes de securiie si la requete initiale correspond a 
une tentative de violation d'un document de type "document confidentiel" par une personne non 
autorisee. 

20 - Traitement en casde requete autorisee sur "document sensible" (109) 

L image numerisee du document a prod u ire est generee en fonction des directives decoulant de Id 
nature de la requete et de I'exploitation des "regies", cela inclui notamment des modification vis a 
visde roriginal (masquage, surimpresslon. suppression de couleur. modification de grapheme...); 
ceci peut aussi avoir pour consequence de construire I'image de la copie proprement diie non pas par 

26 rapport a r image numerisee issue du document presente mais a partir d 4 un original inf ormatique 
attache au document presente lorsque il est requis une copie auihentifiee. CeS directives auront pu 
eire encodees dans les regies par des ordres elementaires exprimes dans un langage approprie. 
L'image ainsi constitute comporte un "marquage" propre independant du "marquage" du 
document original et des "regies" propre* qui pourront eue dif ferentes des "regies" initiates (en 

30 particulier les droits de reproduction de <a copie obtenue pourront eue dif ferents de ceux de 
I' original). E n plus de ces actions directes sur le document produit. des actions compiememalres 
pourront fetreeffectueesrelativement a la com pta bid sat ion de droit d'auieur (en fonction des 
" informations contenues dans les "regies") ou globalement sur la gestion de production des 
documents sensibles (dale, heure, references des documents produits. identite desdemandeurs...) 

35 pour consultation par un gestionnaire appropne. 
- Execution de la requete (1 10) 

Le document sous sa forme numerisee est transform* en document papier . 
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Pour la mise en oeuvre de ce procede, il faut 6taW,r un "marquaae" p red efini et normalise, dans ce 
senspluaeurs -marquages" types soot p^conises par r invendon. Les schema* 2 a 4 en donne un 
representation. 

Dartfl.sdtfiniuonsquisuivent,*^^ 

I on Che** repaisseur la plus f.ne pouvani etre .mprimee puis detect* suite a une numerisation 
(-Sventuellement module par unalgorithme capable de compenser partiellement ces limitations) 

Le premier "marquage- preconise pone sur un document type {201) compete de plusieurs parties 

coherentesquisontdesparagraphesoudesgraphiqu^Cdansl'exe.rpleindiqueeedocument 
po»ede deux parties coherentes qui sont 2 paragraphes (202) et (203) ). En dehors des parties 
coherentes. le document possede des marges generales (204) e, des marges separant les parties 
coherentes (205). Uniquemem dans les parties coherentes en dehorsdes caracteres (207) ot- 
flraph.quescomposant le document, des poin« ,soles (206) sont d.sposes dans Cintegralite des parties 
coherentes sans se Superposer aux composantes depression des textes et graphique, suivant des 
normesde densite preetab.ies. Au contraire de.la representation du Khema 2. I* points sont 
sufhsamment fins pour ne pas gener la visibility du documem (io. il som plus imposant a des fins 
d illustrabon. d-autre part la densite utilisee nest pas representative de ceiie qui servira de 
normalisation ); les points peuvent etre rempla.es avantageusemen, pa- tout symbo.e plus complex* 
(d Ipaisseur elementaire pour ne pas nuire a la lisibilite du document) 

Le deuxieme "marquage" precise corttisle pour un documen. type (210) comportant un ensemb.e 
d elements texteset eraphiques (211) desuperposer une trame Dans le cas re.enu, la trame est 

const.tuedebarres oblique, (212) parallelespanantd'unborddudocumentalau.resu.vantun 
espacement predefini at d'epaisseur elementaire afin de ne pas nu.re a la lisifclite du document 

Letroisitme "marquage" preconise consiste pour undocumem type (non represent*) dencadrer 
chaque caraet*re (221) par un filet rectangulaire (222) depaisseur elementaire 

25 Les "regies- preconisees sont encodees sur un document sou? formes de pius.eurs occurrences 

.dentiques. Chaque occurrence comporte un entete (23 1) et une par.,* donnees (232) Leniei* (23 1 » 
permet d'identifier une occurrence et de determiner son sens de lecture, a ce mre l entete dans la 
preconisation proposee comporte un signe " * » (233) d'epa-sseur elemenia.re su.v, par une barre 
d or,entat,on(234) depaisseur Elementaire. Cet entete (231) permet dioentif.er et decrypter la 

part,edonnees(232)pourlaque/.eachaqueespacement predefini unebarredepars^urelementarr., 
par sa presence (235) ou son absence (236) fournit une valeur binaire 0 ou 1 . ^assemblage deses 
valetirs binaires permet de reconstituer les valeurs intertables des "regies' Pour un meme 
document, plusieurs occurrences de "regies" sont inserees. aiosi dans undocumen, type (*>„ 
ut.l.sant par exemple un "marquage" de type brouillard de po.nts. I. est possiWe de def ,n„ des 
marges generales encadrant le document et des marges intermediates separant cheque par„e 
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coherente du document (242): paragrapnes, graphiques,.. Une occurrence de "regies" est inseree* 
dans chaque marge principle, A chaque extremhe ei au milieu (243) dans la Iimite de la place 
disponible, De meme, une occurrence est inseree a chaque extremiteei an milieu de chaque marge 
intermediate (244) dans la Iimite de la pJace dUponible. 
5 Dans lecasotile "marquage" utilise est de type trame^e grapheme des "regies 41 est ad a pie pour 
s'inserer entre deux elements de trame (251), Les "regies" restent constitutes d'un en tete (252) et 
dune partie donnees (253), les signers et barres constixuant I'encodage de ces elements ( (254) (255) 
(256) et (257) ) sont adaptes pour conserver un parallelisme entre eux-meme, torsque cela est justify, 
et avec les dements de trame (251). 



10 Ledispositif propose pour la mise en reuvredu procede dans son utilisation pour une reproduction 
locale est materialise par un "serveur de document" (1) qui compone principal ement les modules 
fonciionnelssuivants:un "module interface uiilisateur" (1 1), un "module de numerisation" (12), un 
"module decontrOle" (15), un "module d' analyse" (16), un "module de creation" (17) et un "module 
depression" (14). Ce "serveur de document" (l) permet a un uiilisateur (31) A partir d un document 

15 original papier (41) de requerir un document copie papier (43). Pour se f aire, 1'gtilisateur {31 ) 

tnvoduit son original (41) dans le "module de numerisation" (1 2) et defini son travail de copie aupres 
du "module interface utllisateur" (1 1). Suite £ cexte requete, le "module interface uiilisateur" (1 1 ) la 
communique au "module de contr6Je~ (15). Ce module (1 5) commande le "module de numerisauon" 
(12) pour que celui-ci (12) fournisse a partir de V original papier (41) un document numerise (42) done 

20 exploitable par une intelligence de type inforrnatique. lorsque le document numerise initial (42) 
image du document presente (41) est obtenu. le "module decontrol" solhcite alors le "module 
d 'analyse" (16). Ce module (16) & partir du document numerise initial (42)exirait Je document 
proprement dit de base (44) e'est & dire exduant tout "marquage" ou tour element correspondant a 
des "regies". En parallels a ce resultat ie module d'analyse determine la presence ou non d'un 

25 "marquage" et dans lecasoGcette detection est positive recherche les "regies" etles litpouren 
former un fichier inforrnatique exploitable (45); ce module (16) valide a ce niveau la concordance 
entre les "regies" lues et le document presente (41), un diagnostic concernant cette concordance est 
integreesaux "regies" exploitable* (45) Lorsque aucun "marquage" n'est detecte. cequi signifie que 
I'original (41) est un document de type "document cla&sique", le "module de conirOle" (15) sollicite 

30 alors le "module de creation" (17) pour que celut-ci contectiormedirectement a partir du document 
numerise de base (44) ledocument numense final (47). f>uis le "module de controJe"(1 5) soJIicite 
le" module depression" (14) pour I'obiention directe de la copie demandee (43) a partir du 
document numerise final (47). Si un "marquage" a M deiecte et qu'aucune "regie" n'a pu etre lue 
ou que lesdif ferentes occurrences des "regies" lues ne >ont pascoherentes entre dies ou que les 

35 Regies" lues ne correspondent pas au document presente (41), le "module de contr6le" (15) refuse 
d'etfectuer la copie en delruisanx les fichiers resultants de ('analyse (42) et (45); et, suivanl le cas 
previent I 'uiilisateur en sollicitant le "module interface utilisaieur 1 ' (1 Doudeclenche une action de 
securite: alarme. capture de I'original Dans le casou un "marquage" a eie deiecte et que de* 
"regies" coherentes ont ete lues, le module de contr6le traite ce* "regies" et effectue les traitements 
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correspondents. Dans le cas od la copie (43) doit etre produite et que I'original est un "document 
sensible*, le "module de contrOle" (15) construit les nouvefles 'regies- (46) associees au document a 
produire (43) et passe la main au "module de creation" (1 7). Ce module (17) * partir du document 
numeriie de base (44) et des nouvenes "regies" (17) construit une image sous forme de document 
numeris*(47) du document a produire (43) incluant le document proprement dit, le "marquage" et 
les "regies" eventuelles liees a ce document; le "module d-impress.on" construit alors le document a 
produire (43) a partir de cette modelisation informatique (47). 

Pour le premier "marquage" preconise (brouillard de points), la recherche de "marquage" peut se 
(aire de la facon su.vante: 

- Recherche des zones coherentes du document presente soil pour lexemple les zones (202) et (203) 
Pour cela Elimination de toute partie rectangulaire blanche du document de largeur en points 
elementaires ("dots") superieure a une largeur predefine et de meme pour la hauteur (une partie 
est consider^ blanche lorsque la densite des points isoles presents est Inf erieure a une certaine 
valeur); ceci a pour effet deliminer dans le cas de I'exempie du schema 2 les marges (204) et (205). 
Tout element graphique pouvant (aire partie d'une occurrence de "regies" (sign* ♦ ou barre. dans le 
cadre de la preconisaUon) est consider^ comme "partie blanche" dans le cadre de la presente 
recherche. 

- De la zone resultante de l etape precedente; soi! dans le cas de I'exemple les parties (202) et (203). 
est comptabilisee la surface potentielle en points elementaires d irnpression de I integraliie de cette 
zone. Ceci donne un nombre MOOT. Dans cette zone est recherche tout element d'impression 
caraciirise par I'accolement de plusieurs points elementaires depression Ce qui est la cas par 
exemple d'un caractere soil pour fexemple du schema 3 les caracteres equ.valents a (207) u surface 
globale en dots de tous ces elements est comptabilisee soft NUT1L. une nouvelle recherche permei de 
comptabiliser tout les points elementaires d irnpression isoles sou NMARQ 
25 - Des resultats precedents est calculee la densite de marquage par la formule D = NMARQ/(NDOT- 
NUTIL), «,|le-ei «t comparee a la densite normalise* oractErisant le "marquage" Cette resultat de 
cette comparaison servira de diagnostic pour definir la caractere sensible ou <la» lq ue du document 
presente. 

Pour le deuxieme "marquage" preconise (trame). une recherche est etfectueesur ,out le document 
30 (210) pour detecter toutes les occurrences de morceaux de trames (2 1 2) (dans Cexemple: un morteau 
de trame pourra etre defini comme une barre oblique depaisseur elemental d'au mo.ns 1 cm de 
long par exemple). En fonction du nombre d'eiements ainsi trouves et de leur repartition 
gtographique dans la page, un diagnostic de presence de trame normat.see peut etre ef feciue et par 
consequent il peut Eire etabli un diagnostic quant a la nature de "document sensible" ou "document 
35 ctassique" de la page presentee. 

Pour le troisleme "marquage" preconise (encadrement filet), une recnercne est ef fectuee sur toute | a 
page pour identifier l ensemble des caracteres (221) la composant Pour chaque caractere .dent. I.e. , I 
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est verifie » celui-ci possede un encadrement par un filet elementaire (222). Si un document possede 
plusd'un certain nombre de caracteresdan* la page possedant un tei encadrement, le document est 
consider* comme "document sensible" et "document clique ' dansle cas contraire. 

Dans le cat ou ie document est consider* comme "document sensible" (suite a la detection d'un 
5 "marquage"), toute occurrence de "regie" est recherthee. Pour <ela il esi recherche I'identifiant 
graphique de "regies" (233) ou <2S4) valide par la barre d'orientation (234) ou (255) Apres detection 
de I'entete (231) ou (252) ainsi defini, ies donnees (232) ou (253) soni recherchees. Pour ceta a chaque 
ecartemeni elementaire, il est detect ee la presence (235)7(255) ou I'absence (236)7(257) de barre La 
detection complete permetde decrypter I'encodage de ^occurrence et d'ewentuellement de la 
10 valider. Sides vale ursde con tr6led' in legrite de I'encodage sont definies (total binai re decont role 
par exemple), cette ualidite est controJee. Si pluueurs occurrences de "regies" sont detectees, leur 
coherence est validee. Si Ies valeurs encodees sont modulees par des valeurs statist iques liees au 
document present e, ces valeurs statistiques soni recalculees pour verifier la concordance des "regies" 
lues avec te document presente. 



15 Dans le cas ou le document est reproductible avec conuaime. le "module de <ontr6le M ( 1 5) enchaine 
Ies traftements decoulant de Interpretation des "regies" (45) du document (41) f ceia sera suivant le 

cas: 

- requete decomrole au "module interface ulilisateur" (1 1)d'autorisationde lutilisateur (31) par 
rapport a faeces defini dans Ies "regies", 

20 - comptabilisation des droits d'auteur si le document est de type ''document d'auteur", 

- si la reproduction est autorisee, confection a partir des "regies mutate*" (45) des "regies finales" 
(46) qui sont Ies "regies" associees au document a produire (43), 

- solicitation du "module de creation" (17) avec event ueliem ent transmission de directives de 
modification du document numerise de base; ces directives correspondent a J 'interpretation des 

25 "regies" du document initial (41). 

Le "module decontr&le - (t5) sollicite le "module depression" (14) lorsque le "module de creation" 
< 17) a termine la confection du "document numerise final" (47). 

Dans tous ies cas ou la reproduction n est pas autorisee (suite a un diagnostic du "module d 'analyse" 
ou apres requete in fructueuse d 'identification de I'utilisateur (31) aupresdu "module interface 
30 utilisateur" (1 1) ), le "module de contrGle' 1 acuonne eventuellement Ies systemes de secunte (alarme, 
capture de I'original... ) et detruit tout element interne dans Je disposiu" f construit a partir du 
document initial (41): "document numeme initial* (42). "regies initiates " (45) et "document 
numerise de base" (44). 

Le "module de creation" (17) construit le 'document numerise final" <47)directementa partir du 
35 "document numerise de base" lorsque le document a reproduce (41) est un document de type 

"document ciassique". Dans Ies autres cas, le document numerise final (47) est construit a partir du 
"document numerise de base" (44), des "regies finales'* (46) et des directives de modification 
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everrtuellestransmisesparle " module decontrOle" (iS);a«s elements, le "module de crtation" (17) 
introduit un nouveau "marquage" . 

Le dispositif propose pour la mi se en ceuvre du procedfi dans son utilisation pour une reproduction 
oistanteestmatfirialirtparun 'serveur de document" (l)qui comporte en plus des modules utilises 
pour la reproduction distante:le "module de communication" (IB) et le "module de gestion des 
sorties" 09}. 

Lorsque un utilisateur (31) solliciteson "serveurde document " (1) pour iransmettreun document 
(41) 4 son correspondent via le "serveur de document" (2) distant de ce correspondant (32) . i|(3 1 ) 
introduit son document (41) sur son "serveur de document" (l) «omme pour une copie locale, les 2 
10 "serveursdedocument" ( t) et (2) de lutilisateur (31) et du correspond** (32) sont identiques. Le 
pilotage des modules est assure par le "module de Contr6le" ( 1 Sj du "serveur de document • 
conceme. Apriss que la requete soil exprimfee via le "module interface utilisateur" (1 1) du serveur 
de document" 4metteur(l), le "module denumerisaiion" <12)dei'emetteur(1) produitun 
document sous forme numirise (42) Ce document (42) est an*ly>* par le "module d'analyse" (16) de 
15 I'emeneur (1) suivam le meme prineipeqoe pour lobtemion d une cop.e en locale. Ce module (16) 
sur I'emettewr (1) produit comme dans le cas du fonctionnement en local le document numeme de 
base (44) ( encluant lout "marquage" et toute "regie"), et les -regies" iniuales (45) attaches au 
document do/igine (41). A ce niveau le "module de contrdle" eftectue les memes operations de 
controle, de COmptabilisation. de constmeiion des "regies" finales (46) ou de construction de 
directives de modification de la copie d6coulani de I exploitation des "regies" inj tiaies (44) en 
v*rifiant que le document (4 1) est reproductible A distance (suivant information comenue dans les 
"regies") puisexecute une req w *teaupr6sde luti|isateur(3l) via le "module interface utilisateur" 
(11)du"serveurdedocumeni"emetieur(l>pourobtenirr.de. l «ificat.ondu "serveur de document" 
rtcepteur (2) et lidentifiant du correspondant (32) par rappori au recepieur (2) ou louie information 
equivalents identification du "serveurde document" (2) est soil un numero teiephonique en cas 
de liaison de type teiephonique soil une adresse r eseau .nformstique dans le cas d'utilisation d une 
liaison informatique.L'identifiant du correspondant (32) et le meme queceiui qui permet a un 
util.sateurde s'identifierau "serveur de document" dan, le cadre d'une copie locale, cet idemifiam 
dans le cas de ('example cboisi doit etre accompagne d'un mot de passe (cela n est pas nicessa.re si le 
correspondant a d'autres moyensdes.dent.fier de fa«onsure: badge magneiique ou equivalent) Si 
la copie A distance est autorisee. apresque I'utllisateur (31 ) ait fourm I'identi fication du recepieur (2) 
et P.dentificatiOn du correspondant (32) vis a visdu recepieur (2). le module de controle sollicite le 
"module de communication" (18) de l emetteur (1) pour transmetire au recepieur (2) les elements 
permettam la copie a distance Le "module de communion" (18) de Jemeueur (1) eiablit u ne 
session de communication ave< le "module de communication" ( 18) du recepieur (2) en utilisant 
suivant le cas soit un reseau teiephonique soit un reseau de type informatique (71). Parcette 
communication sont transmis le document numerise de base (44). les "regies" finales (4S) et 
«ventuellement les directives de modification de la copie par rapport a I 'original; ceci compile par 
l identifiant du correspondant (32) visa visdu recepieur 12) Suite a ceue reception, le "module de 
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controle" (15) du recepteur (2) sollicite le "module de creation" (i7)du recepteur (2) pour constru ire 
sur le recepteur (2) le "document numerise final" (47) a oaairdu "document numerise de base" (44) 
sur le recepteur (2) et des "regies finales" (46) sur le recepteur (2) ainst qu'eventuellement les 
directive* de modification de ia copie par rapport a ('original- Le "document numerise final" (47) est 
5 alors oris en charge par le " module de gestion des sorties" ( 19) du recepteur (2) qui le stocke sur une 
file d'attente specifique (non representee sur le schema) en lui attachant r identifiant du 
correspondant (32) designe par I'utilisaieur (31) emetteur. Pour ootenir la copie desiree, le 
correspondant (32) doit s'identifier aupresdu recepteur (2) via te "module interface utilisateur" (1 1) 
du recepteur (2) par saiste de son identifiant et de son mot de passe (ou suivarn le cas par un badge 

l fl megnetique ou equivalent). Suite a cette identification, tous les documenu reous sur le "serveur de 
document** recepteur (2) et attaches au correspondent (32) identlfie sont listes. Le correspondent (32) 
libfcre aiors le(s) document(s) qu'il desire obtenir, dansce cas, le "module de gestion des sorties'* (19) 
du recepteur renvoie le(s) document(s) correspondant de sa file d'attente vers le "module 
d 'impression" (14) du recepteur (2) pour obtenir la(les) copie(s) desiree(s) (43). Si des operations de 

15 gestion sont necessairesrelaiivemeniaux copies de "documents sensible*" fournies, ce(les-a oni lieu 
uniquement au moment de la delivrarxe reelle du(des) document(s) (43) 

Ledispositif propose pour la miseen oeuvre du procede dans son utilisation poure*ecuter une 
impression en provenance d'un systeme inforrnatique est materialise par un "serveur de document** 
(1) qui comporte les memes composants fonctionnels que pour la reproduction distante, et d'un 

SO N pilote'<82) dispose sur tout systeme inforrnatique devant produire des "documents semibles". 

L'uiilisateur inforrnatique (33) concpit un document par ('utilisation d'un applicatif (81) residant.su r 
un systeme inforrnatique (72). Le resultat de ceue conception est I image du document sous forme 
numerise (48) En fait le resultat sera Timage du document sous forme descriptive par ('utilisation de 
primitives d'un langage de description de page: dansce cas un sous-module interpreter doit eire 

25 introduitsoitau niveau du systeme inforrnatique (72) soitau niveau du "serveur de document" (1). 
Par simplification, le schema 9 prend I'hypoihese simplificauice que le resultat de I'applicaiif est un 
document sous forme numerise. Pour envoyer le document sur le "serveur de document" (1), un 
"pilote" (82) est install* sur le systeme inforrnatique (72) Ce pilote permet soil par un parameirage 
initial, soit par un dialogue avec I'utilisaieur (33) soit par recherche d 'elements stock es sur le systeme 

30 (72), soit par combinaison de ces moyens, de reunir les elements necessaires a I'etablissernent de 
"regies" (49) associeesau document a produire. Ces "regies" sont idenu'quesacellesdefinispour un 
document normalement issu du dispositif , seules les valeurs encodees son! adaptees a ce nou veau 
type de source, L*ensembie document (48) * ''regies" (49) * identifiant de futWisateur (33) est 
transmis au "serveur de document" (1) via un reseau inforrnatique (71) par utilisation des modules de 

35 communication (83) puis (IS) des 2 systemes concerned Ces elements ( (48) (49) et identifiant) 

nSceptionnes sur le "serveur de documents T) r le "module de controle** (15) sollicUe le "module de 
creation" (17) qui a partirdu document receptionn* (44)et des "regies" receptionnees (4$) produit le 
document final sous forme numerise (47). Ce document (47) esi pris en charge par le "module de 
gestion des sorties" (1*3) qui le scocke sur une file d'attente specifique (non representee sur le 
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schema) en lui attachant I'identifiant de I'utilisateur (33). L'impression n'est liberee qu'en presence 
de I'utilisateur (33). Pour obtenir la copie desiree. I'utilisateur (33) doit s'identifier auprts du "serveur 
dedoeument"(l) via ie "module interface uiil.sateur* (1 1) parsalsie de ton identifiant et de son mot 
de passe (ou suivant le cas par un badge magn6uque ou equivalent) Su. te a cette identification, tous 
les documents recusiur le 'serveur de document"* 1) et attaches i l'utili>aieur identified) sont 
list*. L'utillsateur (33) libera aJors le(s) doeument(s) qu'il desire ootenir. dans ce cas, <e "module de 
gestion des sorties* (19) renvoie leou les documem(s) conespondant(s> de sa file datteme vers le 
"module d'impresiion" (14) pour obtenir la(les) impression(s) desiree(s) (43). Le controle 
identifiarrt/mot de passe peut se faire par requete au iysteme informatique (72). Si des operations de 
gestion sont necessaires relativemem au* impressions de "documents sensibles" f ournies, celle-rf a 
lieu uniquement au moment de la deli vrance reelle du(det> document(s) (43). 
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Ledispositif propose pour la mise en csuvre du procede dans son utilisation dans le cadre de la 
production d un original de "document authenufiable" pour e*ecuter une impression en 
provenance d 'un systeme iitf ormatique. et, dans la production de copie papier authentif iee a partir 
d'un original de "document authentifiable" est compose d'un "serveur de document" ((t> ou (3)), 
d'un "pllote" (B2) dispose suf tout systeme informatique devant produire des "documents sensibles" 
et d'un "serveurd'archivage" (73). Ce dernier (73) comporte princ.palement un "module de 
communication" (84) et un "aesiionna.re d'archivage" (85). te "serveur de documental ) comporte 
en plus des modules fonctionnels presentment dtfinis un "module annuaire" (20). Le 
fonctionnemem de ce dlspositif est le suivant: 

Lorsque une entile desire produire des "documents authentifiaWes" (92), e(le dtfinie sur son 
systeme informatique (72) via ie gestionnaire ^application (34) les documents a produire (48) et dans 
ie cadre de ('invention les elements pemtettant de definir les "regies" (49) de eesdocuments. Le 
document a produire est direaement constat* par un applitatif (81 ) Les regies sont produites par un 
pilote (82) suivant ie meme fonctionnement que precedemment Lorsque le document est pret a etre 
produit il est envoys via un reseau informatique (7 ») vers le "serveur de document" (i> pour 
impression et vers un "serveurd'archivage" (73) qui stocke (image informatique du document (9i) 
via un "gestionnaire darchivage" (85). Ce gestionnaire (8S) doit etre capable deretrouver tout 
document a partir des elements contenus dans les "regies", il eflectue aussi eventuellement wot 
gestion d'acces ou de memorisation des copies fournies La transmission se fait du systeme 
informatique (72) via son module de communication (83) versle "serveur de document" (1) et le 
serveur d'archivage (73) via leur module de communication respeuif (18), (83) et (84). Sur le "serveur 
de document" ( i), le document final (92) est produit comme dans les <aract6ristiques precedents via 
le controle eventuel d'un gestionnaire de production (35). Le document produit (92) est transmi, a 
son destinataire (36) via les moyens traditionnels de transmission courrier et de circulation des 
documents papier. Ce destinataire peut soit etre le destinataire direct adresse par I'emetteur (34) ou 
unorganismeexterneauquel une copie dece document aura M transmise par le* destinataire iniiiai 
de celui-ci (pour obtention d un droit quelconque) Lorsque le destinataire ( 36) a.nsi identifie desire 
une copie authentic dece document (92) il le preseme a son "serveur de document" (3) en 
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requerant aupres de {'interface utilisateur (1 1) une copie authentifiee et non une copie classique 
(Toutefot* la possibility d' obtenir une copie authentifiee n'empec he pas a 1' utilisateur de demander 
une copie ctassique sans auihentifi cation a partir d'un original authentifiable). L'utilisateur ne peat 
au&si presenter qu'un extrait du document original authentifiable en vue d'obtenir une copie de tout 
& ou partie du document global, dans ce cas, dans sa requete il expnme uniquement le souhait 

d'obtenir une copie authentifiee en reservant la definj uon precise de la requete lorsqu'il possedera 
des elements complementaires sur le document global. Le document (92) est alors numerise par ke 
"module de numerisation" (12) de son H serveur de document 4 " (3) pour obtenir une image nurnerisee 
(42) de ce document (92). Le module d analyse ( 16) apres detection du marquage analyse les "regies" 

10 suivant le processus defini precedemment Du resultat de cette analyse, les "regies" sont transcrites 
sous forme exploitable (45) sans obtenir d' image du document proprement dit (43) Le "module de 
contrOle" (15) effectue une requete aupres du "module annuaire" (20) atind'obtenir S'adresse 
informatique du " serveur d'archivage" (73) assoae au systeme mformaiique (72) ayant cor^u le 
document initial. Dans le cas d'insucces de cette requete, la manoeuvre est interrompue aveC message 

15 correspondant au niveau de ^interface utilisateur (1 1) afm que ( 'organisms emeiteur puisse etre 
repertorie sur le dispositif par la personne habilitee. Lorsque le "module annuaire" (20) retourne 
laoresse informatique, le "module de contrOle" (15) envoi* celie-ci accompagnee des references 
adequate* du document au "module de communication" (id) pour obtenir une copie authentifiee 
du document. Dans le cas ou le document present© n'ett qu'un ex! rail d*un document global a partir 

20 duquel I'utilisateur desire definir plus precisemment la copie desiree (l f extrai t du document copie 
peut diverge de Pextrait presente). le "serveur d'archivage" (73) renvoi e dans un premier temps tous 
les elements necessairesau "serveur de document* 4 (3) pour que I'utilisateur puisse completer sa 
requete de copie (sommaire detaiile, coQt de fa reproduction au niveau droit d'auteur. ) une f ois la 
requete defini tivement exprimee, le "serveur darchi vage" (73) via son gestionnaire (85) recherche 

25 ( image informatique (91) du document correspondant (92) ou defini a partir de celui-ci. St la 
production de la copie demand ee est associee a r acquirement de droits d'auteur, la gestion 
correspondante est assuree par le "gestionnaire d'archivage" (8S) du "serveur d'archivage" (73). La 
communication se fait via un reseau informatique (71) par utilisation des "modules de 
communication* respectifs (18) et (B4). le "serveur de documem" (3) receptionne I'image 

30 informatique du document (91) iui perm ettantde stock era la fois I'image numeri see du document 
proprement dit (46) et les "regies associees" (44) eventuellement adaptees au caractere de copie du 
document a produire. Le "module de creation" (17) produit aJors le document numerise soussa 
forme finale (47) a partir de I'image numerisee du document (46) et des "regies finales" (44). A partir 
de tet element (47) la copie authentifiee (93) est produite par le "module depression" (14) via 

35 eventuellement le "module des gestion de**ortiei H (14) 

Le dispositif propose pour la mise en ceuvre du procede dans son utilisation dans le cadre de la 
production de copie informatique authentifiee ou de r execution d'une transaction informatique 
authentifiee (c 'est a dire sous comrdJe de I'erneiteur du document utilise pour la transaction) a partir 
d'un original de "document authentifiable" (92) est compose d'un "serveur de document" (3), d'un 
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"serveur d'archivage" {73) et d un "module de traitement" (B7) su , lout systeme Inf ormatique 
devant recevoir la copie informatique ou enregisuer la transaction informatique. Le "serveur de 
document"(3) et le -serveur d'archivage" (73) sunt identiques a leur definition precedentes. le 
"pilote" (82) n'est pas utilise dans le cadre present- 

L'utilisateur (36) peut requerrir d'obtenir a part.r d'un 'document authentifiabJe" (92) sous forme 
papier une copie autherrtifiee informatique (94) voire une transaction informatique (95) associee au 
document presents. Le processus est identique a I'obtention dune copie papier authentifiee, ma is 
dans « cas le 'serveur de document^) apres analyse du document (9?) el obtention des "regtes- 
correspondantes (42) comme pracedemment sollicite le "module de communication" (18) apres 
reqoete aupres du "module annuaire" (20) aftn que le 'serveur d archivage" concern* (73) envoie 
directement ('image informatique (91) du document present* (92) au systeme informatique (74) 
indiqtie par J'utilisateur (36). Le transfert du "serveur d'archivage" (73) vers le systeme informatique 
receptionnaire (74) se fait par I 'utilisation dun reseau mformaiique (71) via ('utilisation des modules 
de communication respectifs (84) et (86). Le "gestionnaire d'archivage" (8S) gere pour I'emetteur du 
document original les copies produces <94) ou les transactions gener ees (95). un "module de 
traitement- (87) sur tout systeme informatique rAcepuonnaire (74) permet le stockage et la gestion 
sur celui-ci de la copie informatique authentifiee (94) et la generat.on det elements (95) 
correspondent a la transaction generee (lecas echeant) a partir de (original presente (92). 

L'invention itiJvant ses caracteristiques peut etre utilise* au sein d une meme entile pour garantir 
une circulation securisee desdocuments papier. Une entrepnse >equipam des d.spositifsdecrits. a 
('exclusion de tout autre appareil de production ou reproducer, de documents, a ('assurance quen 
son sein aucun document sensible ne sera imprime au vue d une iier<e personne non autorisee. de 
meme le document ne pourra pas au sein de l eniite etre reproduit localement ou telecopie. Le 
piratagedes "documents sensibles" implique alors unesubswtunon du document ce qui impose au 
25 pirate de prendre des risques et de laisser des traces de son piratag* 

Dans le cas ou (invention devient une norme en matiere de producuon et de reproduction de 
document, elle permet d'eviter la copie de document de valeur e ridentique (billet de banque. 
coupon...) et d'essurer au producteur de certains doeumenis de sassurer un remuneration pour route 
diffusion ou copie de leurs teuvre. 

30 Pour toute entreprise amenee a imprimer des documents ouvram des droits (documents 

administratifs. comptables.ou associes a des transactions). I utilisation du dispositif a l emission et 
pour les entrepnses enregisirani les droits correspondents permer d utiliser un papier ordinaire a 

(exclusion detoutetechnologiecomplexe.end^ouanttoutepossibihtede falsification puisque 
celle-ci reste sans eff et sur la transaction generee. Ainsi. ii est par exemple possible de transformer un 
cheque emis en virement si les banques som equipes d un disposit.f adapte. d'encaisser les litres 
restaurants, de Trailer les remboursements complemeniaires des muiuelles par rapport au» 
bordereau* de la secume sociale, denregistrer pour les compiables ou les comrOleurs des impots des 



20 



36 
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bulletins desalaire, des facturesou toute piece comptable. Pour des docum ems im pedants, agrafes 
on relies, I'utilrsateur peut, sans defaire le document presents, obtenir une copie complete juste en 
presentant une page du document (si tela est autorise par lemeueur.) L'emetteur pout girder un 
contr6fe complet des documents qu'il produit arnsi que des reproductions ou transactions obtenues 
5 a partir de ces documents voire percevoir des droits dauteur sgr toute copie produite a partrr de 
I" original emis 
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RE VESICATIONS 

l)Proced£ de reproduction de documents caracterise pard'une part lajout prealable sur tout 
document consider* comme sensible delementsgraphiques specitiques addttionneis; le "marquage" 
et les "regies" et d'autre part par I'enchaFnement des phases swvantes: 

- Requete de definition du travail de reproduction a effectuer (101), 
5 - Presentation du document original O02), 

- Numerisation du document ( 1 03). 

-Analyse (104) du resultatdeia numerisation pour detection du -marquage" eventuel du document 
afinde determiner fa nature "dassique" ou "sensible" du document preterite, 
• Dans le cas ou le document est identifie comme un "document Sensible" suite a 1'eAape precedente, 
]0 analyse complements re (106) pour recherche et decryptage des "regies"; ftejet de la requete (107) 
encasd'anomalie, 

- Dans le casou le document est identifie comme gn document sensible suite au* e tapes precedents, 
contr6les d'autohsation (1 08) de la requete en regard des elements defim* dans les "regies" et des 
eJements caracterisant la requete et le requeneur; rejet de la requete (1 07) en casdanomaiie, 

IB - Dans lecasoule document est identifie comme un "document sensible" et que la requete est 

autorisee suite aux etapes precedents, deroulement < 109) des actions definies dans les "regies- ou 
decoulant de celles^ci en combinaison avec les elements complement^ res fournis par le requetteur, 

- Production de la reproduction demand*© dans le cas ou le document presente est un "document 
classique" (105) ainsi que dans le cas ou le document present*, mais suivant les directives decoulant 

20 de Interpretation des "regies", est un "document sensible" (110) et que la reproduction est 
autorisee. 



2) Dispositif pour la mise en oeuvre du precede selon la revendkation 1 caracterise par l'assemblage 
des modules fonctionnels suivants; 

- "module interface utilisateur" (1 1) qui offre la possibiii te a lutilisaieur de definir sa requete et de 
25 pouvoir s'identif ier precisement. 

- "module de numerisation" (12) qui foumit une decomposition en points elementaires noir et Wanes 
ou avec des attributs de couleur ou infrarouge suivant le cas afin de permetire une exploitation 
informatique du document presente, 

- "module depression" (14) qui construit a pariir des elements informatiquescorrespondants, 
30 lorsque cela est autorise, la cop»e papier definie par la requete utilisateur. 

- les "module d'analyse"<1 6), "module de controle" (1 5) et Je "module de creation" ( 1 7) qui sont des 
modules informatiques; le module d'analyse integrant des algorithmes adaptes a la detection et au 
decryptage du "marquage" et des "regies" d pariir du document numense. le "module de conirOie" 
assurant le pilotage de I'ensemble des modules et leur cohesion, le "module de creation" composant 

35 1'image numerlsee du document a produire (lorsque cela est autorise) a pamr de Hmage numerise du 
document original sans son marquageet ses regies en respectant les directives de modification 
contenues dans les "regies" de I'original; le document ainsi consiuue comport* son propre 
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"marquage" et ses propres "regies". 

}) Dispositif selon la revendication 2 caractense en ce qu'il comporte un "module de communication " 
(18) qui permetddeux "sen/cur* de documents" (1) identiques dedialoguer et d'echanger tout 
f ichier informatique necessaire * la reproduction de documents; et. un "module de gestion des 
5 sorties" (19) qui est un module informdlique active lorsque la copie demand ee result e d une requete 
externe au "serveur de document" produisant la copie et qui exerce une retention sur le document A 
produire, ne le liberant que lorsque le destinataire s'est identifie aupres du "serveur de documents" 
recepteur produisant le document. 

4) Dispo«itif selon la revendicatlon 3 caracterise en ce qu'il comporte un "pilote" (&2) ajoute sur toui 
10 Systeme informatique (72) devant imprimer des "documents sensible* * . ledit "pilote" ayant pour 

fonction d'envoyer au "module de communication" (18) Ou "serveur de documents" (1) I'ensemble 
des fichiers et caracteristiques necessaires a Ja constitution du document papier desire. 

5) Dispositif selon la revendicatlon 4 caractense en ce qu'il comporie un "serveur d'archivage" (73) 
qui tors de la production d'un "document authentifiable" (92) siocke son equivalent informatique 

Id (91) pour restitution lorsqu'une requete de production d'une copie authentifiee a parti r dece 

"document authentifi able" est exprimee; etun "module annua ire" (20) qui gere les accesde tout 
"serveur de document" (3) a tout "serveur d'archivage** (73) 

6) Dispositif selon la revindication 5 caractense en ce qu'il comporte un "module de traitement" (87) 
integre a louisysieme informatique devant recepiionner une copie ou une transaction authenufiee 

20 en execution d'une requete exprimee Sur un "serveur de document" sur presentation d'un 

"document authentifi able" ei solicitation du "serveur d'arc hi wage" (73) attache au document 
presente. 
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